Akropolis:比特幣突破1.6萬美元，DeFi卻被攻擊不停！項目方：我太難了

摘要：攻擊多了，監管自然就來了～

作者|Joyce

DeFi黑客數量占2020年盜竊量的21％，而在去年該數量幾乎可以忽略不計。

11月12日晚間，各個加密數字交易平臺的實時數據顯示，比特幣一舉沖破16000美元大關。截至11月12日，比特幣總市值突破2915億美元，相當于全球最大市值銀行中國工商銀行A股的總市值。

主流幣紛紛大漲的時候，DeFi項目表現不一，截至本文發出，平均下跌2.18%。而在昨晚，去中心化金融平臺Akropolis遭遇黑客攻擊，造成了200萬美元的損失。

DeFi概念走勢，來源：非小號

比特幣投資公司NYDIG上月裁員約110人，占員工總數三分之一:10月14日消息，據華爾街日報援引消息人士報道，比特幣投資公司NYDIG于9月22日通知受裁員影響的員工，裁員人數約為110人，大概占公司員工總數的三分之一。知情人士表示，員工被告知公司正在尋求削減開支，并將其重點縮小到更有前途的業務。

此前報道，10月3日，NYDIG發布公告表示，其首席執行官Robert Gutmann和總裁Yan Zhao將離職，但會留在NYDIG母公司Stone Ridge Holdings。Tejas Shah和Nate Conrad將分別擔任新任首席執行官和總裁，二人此前分別擔任該機構全球金融主管和全球支付主管。[2022/10/14 14:27:28]

黑客攻擊Akropolis，竊走200萬美元

11月12日，Akropolis官方發布推特，表示：我們最近在“儲蓄池”中發現了一次針對智能合約主體進行的黑客攻擊，該智能合約經過了兩次審核。據悉，被攻擊的為Delphi合約，一次由CertiK審計，另一次由未公開的團隊審計。

數據：1月底以來Terra生態非營利組織LFG已購買超10億美元的比特幣:3月29日消息，據彭博社援引Terra創始Do Kwon消息，自1月底以來，Terra生態非營利組織Luna Foundation Guard（LFG）已購買超過10億美元的比特幣，其中包括LFG昨日單日增持的2830枚BTC。截至發文LFG對應地址比特幣余額為27784枚（bc1q9d4ywgfnd8h43da5tpcxcn6ajv590cg6d3tg6axemvljvt2k76zs50tv4q）。[2022/3/29 14:23:57]

“但是，在兩次審計中都沒有發現利用漏洞利用的攻擊媒介，”該漏洞利用的實質是重新進入攻擊與dYdX快速貸款起源的結合。

根據TheBlock研究員StevenZheng和Andrianova的說法，攻擊者從該項目的yCurve和sUSD儲蓄池中取出了5萬美元的DAI。攻擊者在耗盡這些儲蓄池前，收集了價值200萬美元的穩定幣。黑客沒有長時間保留被盜的資金，立即將其轉移到了另一個錢包，如下所示：

Fortress Technologies宣布購買4,500臺Bitmain Antminer S19j Pro比特幣礦機:11月1日消息，Fortress Technologies Inc.是一家開發和運營比特幣挖礦基礎設施的比特幣公司，宣布將購買4,500 臺Bitmain Antminer S19j Pro比特幣礦機。這些機器預計將于2022年4月至9月按月等額分期交付。此次收購使公司的總合同哈希率增加了450 PH/s，是其先前合同哈希率195 PH/s的三倍多。部署所有 4,500臺機器后，Fortress的哈希率預計將達到645 PH/s。此次收購是在公司宣布購買180臺Whatsminer M30S機器并在其與Great American Mining的戰略合作中部署三個額外集裝箱之后不到兩周的時間。自9月份任命新領導以來，Fortress的合約算力增長了260%以上。（businesswire）[2021/11/1 21:15:56]

比特幣礦企Iris Energy聘請摩根大通、Canaccord和花旗負責其IPO:10月26日消息，比特幣礦企Iris Energy已經為其即將到來的IPO和納斯達克上市組建團隊，授權摩根大通（JPMorgan）、Canaccord Genuity和花旗擔任聯合首席管理人。

據此前8月份報道，比特幣礦企Iris Energy向美國SEC提交文件申請在美國直接上市。Iris Energy表示， 預計將于2021年第四季度在納斯達克上市。之后Iris Energy向股東表示，已取消在納斯達克直接上市的計劃，并將其目標提升至全面IPO。（The Australian Financial Review）[2021/10/26 20:59:14]

來源：Etherscan

Akropoli后續發推文表示，抵押池是安全的，黑客只會影響yCurve和sUSD儲蓄池。截至本文發出，被盜資金尚未轉移。

動態 | 加密勒索事件增多 贖金支付仍然以比特幣為主:據bitcoinist報道，網絡安全公司Emisoft研究稱，惡意軟件對受害者計算機加密勒索事件越來越多，今年第一季度平均贖金增加了89％，達到12762美元。在此期間，所有贖金付款中有98％使用了比特幣，而支付贖金的公司中有96％收到了有效的解密工具。剩余的2％通常是隱私幣，例如Monero和Dash。[2019/10/21]

下半年，近一半的攻擊目標為DeFi

今年年初，DeFi的總價值鎖定已達到10億美元大關，在接下來的9個月中，TVL躍升至135億美元，其增長速度令人咋舌。

盡管在10月許多項目下跌了50％以上，但DeFi強大的基本面似乎仍在支撐著這些代幣價格，直到11月又因對YFI和COMP等重新出現看漲情緒而再次上升。

根據CipherTrace發布的最新報告，DeFi熱潮不僅引起了投資者的興趣，同時也吸引了犯罪黑客的關注，導致迄今為止的DeFi項目遭到的黑客最多。該報告突出顯示：

“在2020年的前六個月中，所有盜竊事件中有45％是DeFi黑客，造成約5,150萬美元損失，占該時期黑客數量的40％。到目前為止，在2020年下半年，DeFi在所有盜竊案中占了50％的份額，平均大約為4,770萬美元，占同期被盜案數量的14％。”

總體上，DeFi黑客數量占2020年盜竊量的21％，而在2019年，DeFi黑客數量幾乎可以忽略不計。

根據Longhash的最新報告，“9月1日，當大部分DeFi代幣的市場價格到頂時，DeFi的TVL為96.6億美元。實際上，自那時以來，盡管DeFi代幣經歷了回調，DeFi中鎖定的價值已經實現增長。”

但是，CipherTrace報告強調，如果犯罪率繼續保持不變，DeFi可能會引起監管審查。

10月份，在洛杉磯區塊鏈峰會上，談及許多DeFi平臺使用的治理代幣是否可以像證券發行一樣對待時，美國證券交易委員會專員、“加密媽媽”HesterPeirce表示，盡管這些代幣具有某些類似股權的好處，但有關監管結構以及這些代幣如何影響公司治理的問題仍然存在。

Peirce在接受采訪時表示，DeFi雖然現在還處于初期階段，但委員會已經開始注意到這一點，因為DeFi表現出了能夠改變游戲規則的問題，“我認為它將挑戰我們的監管方式。”

鑒于DeFi項目在國外，如果沒有采取正確的步驟來確保這些項目智能合約的安全性，則DeFi可能只會繼續遭受因反洗錢和安全性不足而造成的后果。

審計需求提升，但小項目可能付不起費用

經過審核的項目與未經審核的項目在DeFi的繁榮時期中的區別顯而易見，很多未經審計的項目中的代碼缺陷非常容易被黑客利用，如Yam.Finance。

隨著黑客事件的增多，DeFi項目對審計的需求也越來越多。

審計公司OpenZeppelin已對Compound、Augur等主要DeFi項目進行過審計。該公司表示，市場對審計的需求巨大，并透露其客戶已經預定到了2021年第一季度。審計公司Quantstamp也表示，申請審計的項目太多，導致其公司已經拒絕了很多項目。

但是，審計公司質量層次不齊，好的審計公司收費也相對較高。

DeFi項目bZX今年前后遭遇了三次黑客攻擊，但在這之前審計公司已經審核過兩次。bZX聯合創始人KyleKistner表示，bZX團隊對金融領域的安全審計并不了解，后來認為ZKLabs非常有名，其創始人MatthewDiFerrante也與以太坊基金會往來密切，并在基金會中擔任過安全工程師，是值得信賴的。后來才知道Matthew在安全審計行業的名聲很差，同行們都認為他們不夠專業。

bZX的審計工作由MatthewDiFerrante獨立完成，并收取了約50000美元的費用。“對于我們這樣一家小公司來說，這絕對是一筆巨款了，但我們仍然盡了最大努力籌集資金。但這50000美元花得實在很糟心。當年3月初左右，我們已經準備好了所有材料，但直到接近9月，審計工作才在爭吵與扯皮當中磕磕絆絆地完成。”Kistner在采訪中說道。

bZX團隊在審計報告中甚至發現了錯別字，某處是Chainlink的名字而非bZX。團隊也心生疑惑：你這審計用了多長時間？到底是真做了審計還是在騙我們？但審計公司還是提出了一些重要的建議，并發現了其中有一項嚴重bug。“不能說他們什么都沒做，只是最終出爐的審計結果還不夠有說服力。“

“雖然OpenZeppelin、TraiklofBits等其他安全公司更權威，但開價更高，大約在20萬美元左右，bZX實在承受不起。”Kistner表示。

作者：區塊鏈前哨；來自鏈得得內容開放平臺“得得號”，本文僅代表作者觀點，不代表鏈得得官方立場凡“得得號”文章，原創性和內容的真實性由投稿人保證，如果稿件因抄襲、作假等行為導致的法律后果，由投稿人本人負責得得號平臺發布文章，如有侵權、違規及其他不當言論內容，請廣大讀者監督，一經證實，平臺會立即下線。如遇文章內容問題，請發送至郵箱：linggeqi@chaindd.com

Tags：Akropolis比特幣CurveAkropolis幣是什么幣比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢Curve幣是什么幣

BTC